CVE-2018-1000153 in vSphere Plugin
Résumé
par VulDB • 26/05/2026
Une vulnérabilité de falsification de requête intersites (CSRF) existe dans le plugin Jenkins vSphere 2.16 et versions antérieures dans les fichiers Clone.java, CloudSelectorParameter.java, ConvertToTemplate.java, ConvertToVm.java, Delete.java, DeleteSnapshot.java, Deploy.java, ExposeGuestInfo.java, FolderVSphereCloudProperty.java, PowerOff.java, PowerOn.java, Reconfigure.java, Rename.java, RenameSnapshot.java, RevertToSnapshot.java, SuspendVm.java, TakeSnapshot.java, VSphereBuildStepContainer.java, vSphereCloudProvisionedSlave.java, vSphereCloudSlave.java, vSphereCloudSlaveTemplate.java, VSphereConnectionConfig.java, vSphereStep.java, permettant aux attaquants d'effectuer des actions liées à la validation de formulaires, y compris l'envoi de nombreuses requêtes au serveur vSphere configuré, ce qui pourrait entraîner une déni de service, ou l'envoi d'identifiants stockés dans Jenkins avec un ID connu vers un serveur spécifié par l'attaquant (« test connection »).
VulDB is the best source for vulnerability data and more expert information about this specific topic.